Stonesoft StoneGate Firewall/VPN IGMPv2 feldolgozás szolgáltatás megtagadás sérülékenység


2012. március 5. 09:34

CH azonosító

CH-6482

Angol cím

Stonesoft StoneGate Firewall/VPN IGMPv2 Processing Denial of Service Vulnerability

Felfedezés dátuma

2012.03.01.

Súlyosság

Közepes

Érintett rendszerek

StoneGate Firewall/VPN
Stonesoft

Érintett verziók

StoneGate Firewall/VPN 5.x

Összefoglaló

A Stonesoft ismertette a StoneGate Firewall/VPN sérülékenységét, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet az IGMP kérések feldolgozása során fellépő hiba okozza, amelyről további információ az alábbi hivatkozáson található:
CERT-Hungary CH-6204

A sérülékenység sikeres kihasználásának feltétele, hogy a tűzfal engedélyezze és feldolgozza az IGMPv2 csomagokat (alapértelmezetten tiltva van).

A sérülékenységet az 5.3.4 verziót megelőzőekben jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.stonesoft.com
SECUNIA 48240
SECUNIA 47472
CERT-Hungary CH-6204
CVE-2012-0207 - NVD CVE-2012-0207

Legfrissebb sérülékenységek
CVE-2023-38823 – Tenda AC routerek sérülékenysége
cve-2023-36439 – Microsoft Exchange szerver sérülékenysége
CVE-2023-23368 – QNAP QTS sérülékenysége
CVE-2023-22518 – Confluence Data Center és Server sérülékenysége
CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége
CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége
CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége
CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége
CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége
CVE-2023-42793 – JetBrains TeamCity sérülékenysége
Tovább a sérülékenységekhez »